osFoundry / Platform
SSO empresarial
SAML e OIDC contra Okta, Azure AD, Google Workspace ou qualquer IdP. Provisionamento SCIM incluído.
O que é
O SSO corporativo permite que sua equipe faça login no osFoundry pelo provedor de identidade que você já usa, com SAML 2.0 ou OIDC. Funciona com Okta, Azure AD (Microsoft Entra ID), Google Workspace e qualquer IdP compatível com os padrões, de modo que a autenticação segue as políticas que seu time de TI já aplica: MFA, acesso condicional, limites de sessão e verificações de postura do dispositivo continuam no seu IdP, onde devem ficar. O osFoundry nunca vira um segundo lugar onde sua equipe precisa gerenciar senhas.
Dentro do osFoundry, o SSO governa o acesso a todo o workspace: chat e agentes, apps, código, conhecimento e dados. Como o osFoundry é BYOK e local-first, o SSO controla quem pode abrir o workspace no próprio dispositivo e agir sob a identidade da sua organização, enquanto as chaves de API dos seus modelos e os seus dados permanecem sob o seu controle, e não sob o de um fornecedor. O provisionamento SCIM vem incluído, então as contas são criadas, atualizadas e desativadas automaticamente a partir do seu IdP. Quando alguém entra, muda de função ou sai, a mudança se propaga sem limpeza manual de contas, o que fecha a brecha de offboarding que os fluxos de convite manuais deixam aberta.
Isso importa mais para as equipes que tratam a IA como infraestrutura de produção, e não como uma ferramenta pessoal. Você ganha uma única porta de entrada auditável, revogação centralizada de acessos e associação orientada pelo diretório, sem pagar as sobretaxas de SSO por usuário que muitos fornecedores reservam para os planos corporativos. O modelo do osFoundry é sem taxa por usuário e sem margem de revenda, e a autenticação corporativa faz parte dessa postura em vez de ser um recurso pago à parte.
Principais recursos
- Login com SAML 2.0 e OIDC no Okta, Azure AD (Microsoft Entra ID), Google Workspace ou qualquer IdP compatível com os padrões
- Provisionamento SCIM incluído: contas de usuário criadas, atualizadas e desativadas automaticamente a partir do seu diretório
- MFA, acesso condicional e políticas de sessão permanecem no seu IdP, então o osFoundry herda os controles que você já aplica
- Um único ponto de entrada governado por SSO para todo o workspace: chat e agentes, apps, código, conhecimento e dados
- O desprovisionamento automático fecha a brecha de offboarding, sem sobretaxas de SSO por usuário nem margem de revenda
Casos de uso
- Administrador de TI: federe o osFoundry ao Okta com SAML para que cada colaborador faça login com o MFA e o acesso condicional que já existem, sem senhas separadas para gerenciar
- Líder de segurança: ative o SCIM no Azure AD para que quem sai perca o acesso ao workspace no momento em que é desativado no diretório
- Líder de equipe: sincronize a associação a grupos do Google Workspace para que novos contratados tenham acesso ao workspace automaticamente já no primeiro dia, sem convites manuais
Perguntas frequentes
Quais provedores de identidade o osFoundry suporta?
Qualquer IdP que fale SAML 2.0 ou OIDC. Isso inclui Okta, Azure AD (Microsoft Entra ID) e Google Workspace de forma nativa, além de qualquer outro provedor compatível com os padrões que você utilize.
O provisionamento SCIM está incluído ou é um complemento à parte?
Está incluído. O SCIM permite que o osFoundry crie, atualize e desative contas automaticamente a partir do seu diretório, mantendo associação e offboarding sincronizados com o seu IdP sem gerenciamento manual de contas.
O SSO corporativo custa mais por usuário?
Não. O osFoundry não cobra por usuário nem aplica margem de revenda, e a autenticação corporativa faz parte desse modelo, não de um plano pago. Como o osFoundry é BYOK, você continua fornecendo as chaves de API dos seus modelos e seus dados podem ficar no seu dispositivo.